在 Rails 3 应用程序中，如何允许匿名用户仅访问控制器操作一次？

Question

例如，假设我有一个博客，任何人都可以阅读文章、阅读评论并将任何评论标记为不当。如何防止未登录的用户多次点击“举报评论”链接？

“标记注释”链接将直接绑定到注释模型的控制器方法。

我对会话和 cookie（以及一般的 Rails）的想法很陌生。我已经在 Sessions 上读过这篇文章，但恐怕我还是有点困惑。

我考虑过创建一个名为 Guest 的基类，但我想知道是否可以避免这种情况，而是利用会话或 cookies 临时数据。

提前致谢。

Answer 1

基本思想如下（抱歉，还没有代码）：

1. 定义哪些信息应存储在会话和/或 cookie 中。我认为它应该是每个标记评论的评论的id。将它们存储在类似散列的结构中。

2. 根据 cookie 的内容创建指向标记评论的链接。类似这样的事情：

   <前><代码>...
   = link_to('标记评论', flag_comment_path(comment.id)) if ! cookie[:标记评论] || ！ cookies[:flaged_comments][comment.id]

3. 标记评论时设置cookie哈希值（此处使用本地变量comment，必须在某处设置或知道该值）：

   cookies[:flaagged_comments] = Hash.new 如果！ cookie[:标记的评论]
   cookies[:flaged_comments][comment.id] = comment.id
   

我不知道是否代码可以工作，但想法应该清晰。是的，仅对匿名用户执行此操作（更依赖 UI 和控制器功能）。

还有一件事：我认为您不应该使用会话和 cookie 来存储此信息。由于您必须注意到有人在两个不同的会话中标记评论，因此仅使用 cookie。